Jangan Asal Izinkan Display Over Other Apps, Ini Risikonya di Android

Namun, perlindungan sistem bukan berarti semua bentuk manipulasi overlay otomatis menjadi mustahil.

3. Mempermudah Phishing

Bayangkan pengguna sedang membuka aplikasi tertentu, kemudian muncul halaman yang meminta password, PIN, atau informasi lainnya.

Jika tampilannya sangat menyerupai aplikasi asli, sebagian pengguna mungkin langsung memasukkan informasi tanpa memeriksa sumber halaman tersebut.

Overlay dapat digunakan sebagai salah satu komponen serangan seperti ini.

Dokumentasi keamanan Android bahkan memperingatkan bahwa aplikasi yang dapat menggambar di atas aplikasi lain harus dipercaya karena penyalahgunaannya dapat berhubungan dengan pencurian password atau informasi pesan.

Karena itu, permintaan izin Display Over Other Apps dari aplikasi yang fungsi utamanya sebenarnya tidak membutuhkan overlay patut dicurigai.

4. Mengganggu Tampilan Aplikasi Lain

Risikonya tidak selalu berupa pencurian data.

Aplikasi dengan implementasi overlay yang buruk juga dapat mengganggu penggunaan HP.

Misalnya, tombol mengambang terus muncul, sebagian layar tertutup, sentuhan menjadi sulit dilakukan, atau overlay tetap terlihat ketika pengguna membuka aplikasi lain.

Dalam beberapa kasus, pengguna bahkan dapat mengira HP mengalami masalah layar sentuh, padahal penyebabnya berasal dari aplikasi yang terus menampilkan overlay.

5. Berbahaya jika Digabungkan dengan Izin Sensitif Lain

Risiko dapat meningkat apabila aplikasi tidak terpercaya memperoleh Display Over Other Apps sekaligus izin lain yang memiliki kemampuan besar.

Salah satu yang banyak diperhatikan dalam keamanan Android adalah Accessibility atau Layanan Aksesibilitas.